Có một lỗ hổng trong giao thức bZx đã được sửa. 4.700 ETH bị đánh cắp đã được khấu trừ từ quỹ bảo hiểm.

Đọc bài viết này mất 5 phút

Người đồng sáng lập 1inch cho biết 4.700 ETH đã bị kẻ tấn công đánh cắp

Tin tức về Blockbeats, vào ngày 14 tháng 9, Kyle J Kistner, người đồng sáng lập giao thức DeFi phi tập trung bZx, đã đăng một blog nói rằng vào giờ Bắc Kinh Vào ngày 13 tháng 9, TVL của giao thức đã trải qua những biến động bất thường và nghiên cứu tiếp theo của nhóm đã phát hiện ra rằng một số iToken đã bị trùng lặp. Vì vậy, bZx đã tạm dừng dịch vụ cho vay, sau đó nhóm đã tìm ra sự cố và sửa chữa, đồng thời khôi phục hoạt động bình thường của giao thức.

Kyle J Kistner nói rằng hoạt động cho vay hoặc giao dịch không bị ảnh hưởng bởi vụ vi phạm này. Một phiên bản mới của hợp đồng iToken bị ảnh hưởng đã được triển khai và các bản sao đã được sửa.

Tuy nhiên, người đồng sáng lập 1inch Anton Bukov đã tweet rằng kẻ tấn công đã đánh cắp khoảng 4.700 ETH trong vụ việc này và đính kèm địa chỉ của số tiền bị đánh cắp. bZx trả lời rằng quỹ hiện không gặp rủi ro. Những khoản tiền được liệt kê đã được khấu trừ từ quỹ bảo hiểm.

Sau đó, người đồng sáng lập 1inch Anton Bukov lại tweet rằng ai đó đã phát hiện ra lỗ hổng này hai ngày trước, tăng số dư của anh ấy lên 153,6 triệu iUSDT và bắt đầu rút tiền từ nhóm USDT. Tài sản đã được chuyển cho đến khi 151,9 triệu iUSDT bị quản trị viên giao thức bZx phá hủy. Có vẻ như 1,7 triệu USD đã bị đánh cắp.

Nhà phát triển Ethereum, Roman Semenov, đã nhận xét về điều này rằng quản trị viên giao thức bZx đã sử dụng một cửa sau cho phép nó phá hủy bất kỳ khoản tiền nào của người dùng và cập nhật mã thông báo của nó lên một triển khai chưa được xác minh. Sau đó, sau khi phá hủy một số tiền của người dùng liên quan đến cuộc tấn công, họ đã cập nhật lại cách triển khai bình thường và sửa lỗi.